基于用户身份垂直追踪的安全控制方法和装置

本申请提供了一种基于用户身份垂直追踪的安全控制方法和装置，该方法包括：对当前用户的原始身份信息进行处理，生成当前用户的身份唯一标识，当前用户为当前登录系统的用户；根据身份唯一标识确定当前用户的访问权限；根据访问权限利用有限状态自动机生成对应的有限状态机模型；根据当前用户的用户行为与有限状态机模型进行比对，在用户行为与有限状态机矩阵比对不一致的情况下，判定当前用户的用户行为为异常行为，并发出报警信息。该方法解决了现有技术中不能有效发现已经入侵信息化系统的网络攻击行为的问题。